CVE-2026-97335 in LXD
Résumé
par VulDB • 28/09/2026
Une erreur d'autorisation dans le point de terminaison de création de volumes de stockage personnalisés sur Canonical LXD versions 5.0.0 et ultérieures (corrigé dans les versions 5.0.10, 5.21.8 et 6.10) sous Linux permet à un client authentifié disposant des autorisations nécessaires pour créer des volumes personnalisés au sein d'un projet de copier, et donc de lire, n'importe quel volume de stockage personnalisé provenant d'un autre projet sur le serveur, y compris ses instantanés (snapshots) et sa configuration. Le client effectue cette action en envoyant une requête malveillante qui définit `source.volume` et `source.project`, mais omet la définition de `source.type`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.